Cina, intercettate le chat di Skype

[Fil9998]

Cina, intercettate le chat di Skype
PI - News
di Gaia Bottà
venerdì 03 ottobre 2008

* Stampa
* Segnala via email
* Sharing
o Digg
o OkNotizie
* Commenti (39)

Roma - Le conversazioni testuali degli utenti cinesi di Skype sono sotto controllo, come anche le conversazioni testuali di tutti i cittadini della rete che comunicano con utenti cinesi a mezzo Skype. TOM Online, il partner che ha introdotto Skype oltre la Grande Muraglia Digitale, conserva monumentali archivi con i dati di tutti coloro che hanno infarcito le proprie conversazioni di parole sospette.

Nart Villeneuve, ricercatore dell'Università di Toronto attivo in Open Net Initiaive e CitizenLab aveva rilevato con lo sniffer Wireshark anomali comportamenti del proprio client Skype. Ogniqualvolta digitasse imprecazioni come fuck, gli veniva segnalata una connessione HTTP con un server TOM Skype. Insospettito, ha visitato le directory verso cui puntava la connessione, un paio di tentativi a mezzo Python, poi l'impatto con i file decifrati. Si trattava di un'infinità di dati personali, milioni di record contenenti indirizzi IP, nomi, numeri telefonici, contatti di utenti Skype, numeri di carte di credito e intere conversazioni testuali intessute fra utenti corredate dai riferimenti per collocarle nel tempo.

Sono otto i server dedicati allo stoccaggio delle relazioni fra gli utenti TOM Skype, a quella che nel report dedicato all'indagine Villeneuve definisce "rete di sorveglianza". In aggiunta, un server in cui sono raccolti gli SMS e uno contenente le conversazioni intrattenute dai netizen che frequentano gli Internet café, insieme ad una lista delle parole sensibili. Parole che, digitate dai netizen cinesi o da coloro che avessero conversato con loro per mezzo dei servizi TOM, fanno scattare l'oscuramento e segnano l'avvio del logging.
Villeneuve, che in passato si è occupato della censura cinese indagando sul comportamento dei motori di ricerca, non è rimasto sorpreso della lista delle parole chiave capaci di marchiare l'utente e innescare quello che al ricercatore appare come uno strumento di sorveglianza: Falun Gong, Tibet e Tiananmen rappresentano un segnale d'allarme per TOM. Lo stesso vale per il corrispettivo cinese di comunista, la parole più ricorrente nei messaggi bloccati, Giochi Olimpici, terremoto, latte in polvere e aggiramento di filtri, argomenti di conversazione per potenziali dissidenti. Sono parole contenute in quello che Villeneuve definisce keyfile, una lista cifrata inclusa nel client TOM-Skype, un elenco di parole messe al bando dalle finestre dell'applicazione.

Il contenuto dei server? 71237 indirizzi IP unici localizzati in 59 diversi paesi, ma concentrati per il 95 per cento in Cina, 44254 username, 166766 conversazioni. Skype ha sempre assicurato ai propri utenti il rispetto della privacy, ha promesso che il sistema di cifratura sarebbe rimasto inattaccabile nonostante i filtri imposti ai cittadini cinesi della rete e le apprensioni che il client VoIP ha suscitato presso le autorità. Ora dall'azienda cadono dalle nuvole e si prodigano in scuse: "La notte scorsa siamo stati informati che questa pratica ha subito delle modifiche senza che lo sapessimo o che garantissimo il nostro consenso e siamo estremamente preoccupati". Skype ha segnalato a TOM la falla e si prevede che il partner cinese si adoperi quanto prima per rendere inaccessibili i dati accumulati sui server.

"Non possiamo per ora asserire che l'obiettivo sia la sorveglianza piuttosto che il filtraggio delle parole - spiega Villeneuve nel documento - in ogni caso sappiamo che, indipendentemente dal motivo per cui ciò avvenga, l'intero testo dei messaggi è stato raccolto e può essere usato per la sorveglianza". Non è altresì possibile imputare al governo cinese la responsabilità del monitoraggio: se a puntare implicitamente il dito contro le autorità locali è una portavoce di Skype che rivela che "il fatto che sorveglino le comunicazioni dentro e fuori dal paese non sorprende nessuno", è altresì noto che la Repubblica Popolare persegua le proprie strategie confidando nella timorata autocensura da parte degli attori della rete. Da TOM si limitano a ricordare che "come azienda cinese, ci adeguiamo alle leggi e alle regolamentazioni della Cina, paese in cui portiamo avanti i nostri affari". Resta il fatto che 270 persone sono finite nei log di TOM per aver nominato la democrazia.

Gaia Bottà
http://punto-informatico.it/2425115/...hat-skype.aspx

[@less@ndro]

assurdo.

[giorno]

pensiamo ai nostri problemi va...

[_Magellano_]

Peccato che non ci fosse skype ai tempi di Orwell altrimenti son sicuro in 1984 ci sarebbe un provvedimento tale e quale a questo.

[dario2]

alè
ma c'è qualcuno che veramente crede che i governi non facciano i loro comodi?
Un'altra figuraccia skype la fece in cruccolandia poco tempo fa mi sembra..sempre per intercettazioni o cose simili...

[stemanca]

Azz... io parlo proprio con un amico che è in Cina via skype, non immaginavo potessimo essere sotto controllo

[GUSTAV]<]

In cina puoi utilizzare tutto il P2P che ti pare, puoi crakkare giochi e programmi...
noi stiamo messi peggio vah...

[Gio22]

Originariamente inviato da _Magellano_

Peccato che non ci fosse skype ai tempi di Orwell altrimenti son sicuro in 1984 ci sarebbe un provvedimento tale e quale a questo.

*

[zerothehero]

Originariamente inviato da GUSTAV]<

In cina puoi utilizzare tutto il P2P che ti pare, puoi crakkare giochi e programmi...
noi stiamo messi peggio vah...

Si, ma se dici: "Hu Jintao culo", potresti passare dei guai.

[gabi.2437]

Si ma se tutto il miliardo di cinesi comincia a usare skype come controllano tutto?

[Fil9998]

Originariamente inviato da giorno

pensiamo ai nostri problemi va...

perchè secondo te nei nostri PC non siamo pieni di ste delizie??

skype a parte... quanto software non verificabile abbiamo nel PC??

imho tutto quello non open...

e pure lì dubito ceh ci siano molte persone in grado di tracciare tutto...

[bjt2]

Mi sembra strano. Il protocollo di skype è criptato.

[Fil9998]

soluzione nr 1

è di un anno fa la notizia che nonmeglio definiti hackers guarda caso cinesi avevan crakkato il codice di criptazione di skype.

soluzione 2


skype "vende" a chi ne fa richiesta (probabilmente ai governi) i dati che skype stessa raccoglie o aiuta a raccogliere.